Изоляция устройств (ACL), почему это НЕ изолирует устройства в одной VLAN?

Изоляция устройств (ACL), почему это НЕ изолирует устройства в одной VLAN?, wifiman

Wildcat_1

Guest

02.02.2025 19:20:00

Всем привет.

В общем, как говорится, всё по названию. Пытаюсь настроить изоляцию устройств (между устройствами) в одной VLAN (в данном случае IOT). Захожу в Настройки, Сети и ставлю галочку "Изоляция устройств (ACL)", потом проверяю (пинг между IOT устройствами в той же VLAN), и они всё равно отвечают друг другу!

Не знаю, что я упускаю, но я так понимаю, что изоляция устройств в одной VLAN должна работать именно так. Буду благодарен за любую помощь, как всегда. Спасибо всем!

Jeroen1001

Guest

02.02.2025 20:02:00

Интересно, чем всё закончится. Ты уверен, что эта фича должна работать между устройствами? Я в основном видел, что она работает только для клиентов, подключенных к одной точке доступа или к одному коммутатору.

Wildcat_1 Guest	#3 03.02.2025 21:44:00 Ну это странно, после того как я снова перебрал все переключатели, теперь всё вроде изолируется как и должно быть. Сообщу, если проблема вернётся. Спасибо.

Wildcat_1 Guest	#4 03.02.2025 16:37:00 @UI-Team @UI-Glenn, как думаете, что может быть причиной этой проблемы? Спасибо.

Wildcat_1 Guest	#5 02.02.2025 19:59:00 Полная топология UI от начала до конца. UDMP —> USW Aggrgation —> US 48 Enterprise —> US 8 Enterprise. Точки доступа включают u6 Ent (обычный + в стене), U6 в стене, U6 Mesh, U6 Pro и т.д. Вот почему я вообще не понимаю, почему это не работает.

Wildcat_1

Guest

03.02.2025 06:41:00

Интересно, не из-за ли USW Aggregation, через которую проходят все эти коммутаторы, возникают проблемы. Не понимаю, однако, почему, если все WiFi IoT подключены через поддерживаемые точки доступа с Client Isolation включенной, а все проводные IoT устройства подключены через корпоративные коммутаторы (8. и 48), которые, в свою очередь, входят в USW Aggregation, я могу пинговать с WiFi IoT клиента на проводной IoT клиент и получать ответ. Похоже на ошибку. Я еще и перезагрузил все коммутаторы в топологии.

Wildcat_1 Guest	#7 03.02.2025 01:46:00 Как я уже говорил выше, это UI end to end с корпоративными коммутаторами. Да, в топологии есть 1x U6 Ent IW и 1x U6 IW, но к ним не подключены ни IoT WiFi устройства, ни устройства, подключенные по кабелю.

marcg1

Guest

03.02.2025 00:58:00

Согласно этому, списки контроля доступа (ACL) не реализованы на портах IW-xx AP, UDMP и некоторых небольших коммутаторах. Есть ли какие-нибудь из них на пути между устройствами, которые, кажется, обходят ACL? Как упоминалось выше, на пути между двумя устройствами должен быть хотя бы один коммутатор, поддерживающий ACL (в зависимости от реализации, возможно, потребуется, чтобы все коммутаторы на пути были ACL-capable).

Wildcat_1 Guest	#9 02.02.2025 23:43:00 Да, но если это всё включено с помощью Device Isolation (ACL) на уровне сети / коммутатора, то, ну разве можно ожидать, что я смогу пинговать устройство IoT по Wi-Fi с проводного IoT устройства @khtadmin?

Wildcat_1

Guest

#10

02.02.2025 22:08:00

Еще одно обновление. Только что попробовал еще один тест по переходу с Wifi IOT на IOT, подключенный по проводу, и он тоже отвечает! @UI-Glenn @UI-Team это баг? Чтобы вкратце повторить: Client Isolation ВКЛЮЧЕН на Wifi сети IOT SSID + Device Isolation ВКЛЮЧЕН на странице Сетей для этой IOT сети. Пинг с одного Wifi IOT устройства на другое не отвечает (как и ожидалось и нужно), но пинг с одного Wifi IOT устройства на IOT устройство, подключенное по проводу (все это на топологии UI), отвечает!

Wildcat_1

Guest

#11

02.02.2025 22:06:00

Окей, кажется, прошло какое-то время, но теперь работает наполовину. НО если я пингую с Wi-Fi IoT (iPhone) на проводной IoT (случайное устройство), я получаю ответ, даже несмотря на то, что вышеописанные функции изоляции включены. Для справки, iPhone подключен к U6 Enterprise, проводное IoT-устройство подключено к USW-48-Ent с флагом VLAN IoT на порту.

Wildcat_1

Guest

#12

02.02.2025 21:53:00

Я думал, что это всё, потому что у меня этого не было на SSID IoT (только в настройках устройства Network Settings Device Isolation). Я включил это сейчас, и я ВСЁ равно могу пинговать с устройства по Wi-Fi на другое на этом SSID. Также я тестировал 2 устройства, подключенные по кабелю, С включённым L2 ACL, и это тоже не работает. Если полагаться на то, что весь трафик проходит через физические коммутаторы UI, я вообще не понимаю, почему это не работает. Итак, если подвести итог, у меня включены обе настройки: Network -> Device Isolation (ACL) + Settings, Wifi -> Client Isolation на SSID, и устройства всё равно могут общаться друг с другом! Не знаю, почему это не работает.

dlow Guest	#13 02.02.2025 19:38:00 Какие модели и производители ваших коммутаторов, к которым подключены устройства IoT? Какие модели и производители у дополнительных коммутаторов, которые могут находиться на пути между ними? В общем, вам нужен коммутатор с ACL где-то на пути между устройствами IoT. Например, если я подключу оба устройства IoT к "тупому" коммутатору, то неважно, насколько продвинутые другие коммутаторы или роутеры, этот "тупой" коммутатор с удовольствием подключит оба устройства IoT, обходя все ACL.

Читают тему (гостей: 1)